O que é identificação, autenticação e autorização? Qual é a diferença?

Identificação — o processo de determinar quem está tentando aceder ao sistema. Normalmente, envolve inserir um nome de utilizador ou um identificador único.

Autenticação — verificação da autenticidade do utilizador, ou seja, confirmação de que ele é realmente quem afirma ser. Por exemplo, inserir uma palavra-passe, biometria, token.

Autorização — processo de determinar os direitos e acessos do utilizador aos recursos após uma autenticação bem-sucedida. Por exemplo, permissões de leitura, escrita, administração.

Diferenças:

• Identificação — quem és tu?
• Autenticação — prova que és quem dizes ser
• Autorização — o que te é permitido fazer

Exemplo: o utilizador insere o nome de utilizador (identificação), depois a palavra-passe (autenticação), e o sistema decide a que dados ele tem acesso (autorização).